Livro

Gerenciamento Eficaz de Vulnerabilidades

Administre os riscos no ecossistema digital extremamente vulnerável

Chris Hughes e Nikki Robinson

Wiley, 2024
Primeira Edição: 2024

Compre o livro ou o audiobook

Leia offline

1×

Войдите, чтобы прослушать аудиоверсию краткого изложения.

Avaliação Editorial

Мы составляем краткие изложения книг*, помогающих читателям разбираться в законах современного мира и менять его к лучшему. Материалы, которые мы отбираем для нашей библиотеки, должны отвечать по крайней мере одному из наших двух основных критериев:

Информативно. – Вы получите такую информацию, которая позволит вам более взвешенно и эффективно принимать решения.

Полезно. – Вы получите такие практические советы, которые помогут вам лучше делать то, чем вы занимаетесь.

Каждому материалу мы присваиваем рейтинг от 1 до 10 на основе этих двух критериев. Наш рейтинг поможет вам распределить книги в вашем списке для чтения по шкале от добротных (5) до выдающихся (10). По книгам, которые мы оцениваем ниже 5, краткие изложения не составляются. Вот что означают цифры рейтинга:

10 – Великолепно. Полезная и/или информативная книга, которая, помимо соблюдения высочайших стандартов во всех отношениях, выделяется даже среди лучших книг. Как правило, это книга, сразу ставшая классикой, которую должен прочитать каждый.
9 – Отлично. Полезная и/или информативная книга, очень хорошо организованная и написанная, имеющая множество достоинств и не имеющая недостатков, которые заслуживали бы упоминания.
8 – Очень хорошо. Полезная и/или информативная книга, которая имеет много важных достоинств, но при этом не может быть названа выдающейся: например, освещает последние открытия в своей области и написана известным специалистом, но в отношении стиля оставляет желать лучшего.
7 – Хорошо. Полезная и/или информативная книга, имеющая два и более важных достоинства: например, очень увлекательно рассказывающая о новых идеях в какой-то предметной области.
6 – Достойно внимания. Полезная и/или информативная книга, которая обращает на себя внимание по крайней мере каким-то одним аспектом, например четкой организацией материала.
5 – Добротно. Полезная и/или информативная книга, несмотря на очевидные недостатки. Например, в одной области автор может давать разумные советы, а в других или содержится много повторов, или нет ничего особенно ценного.

*getAbstract работает не только с книгами. Мы составляем краткие изложения всех видов контента, которые могут быть полезны нашей аудитории: помимо книг это статьи, отчеты, видео и подкасты. То, что мы говорим здесь о книгах, относится ко всем видам материалов, которые мы пересказываем.

Qualidades

Aplicável
Revelador
Exemplos Práticos

Рейтинг помогает вам понять, какова ценность книги в соответствии с двумя нашими основными критериями. Но он ничего не сообщает о ее конкретных особенностях. Поэтому мы используем набор из 20 характеристик, которые призваны прояснить, в чем именно состоят достоинства книги.

Практические советы – вы получите рекомендации, которые практически осуществимы на вашем рабочем месте или в повседневных ситуациях.
Аналитический подход – вы поймете внутренние взаимосвязи и закономерности в рассматриваемой проблеме.
История вопроса – вы узнаете об истории и контексте проблемы, что позволит вам правильно провести анализ или совершить хорошо взвешенный шаг.
Особое мнение – вы познакомитесь с аргументами, которые расходятся с преобладающей в настоящий момент точкой зрения.
Подробное освещение – вы увидите все аспекты предмета, описанные исчерпывающим образом.
Конкретные примеры – вам предложат практические советы, которые иллюстрируются рассказами об их применении на практике.
Выразительный язык – вы получите удовольствие от мастерски написанного текста или речи, являющейся образцом ораторского искусства.
Увлекательно – вам будет трудно оторваться от текста или аудио.
Неизвестные факты – вы узнаете об удивительных фактах или умозаключениях.
Начальный уровень – информация будет для вас полезной, если вы новичок, у которого нет знаний по данной теме или опыта.
Продвинутый уровень – информация или рекомендации будут полезны вам как специалисту.
Острая проблема – вы окажетесь в гуще спора по поводу одного из насущных вопросов современности.
Новаторская концепция – вы узнаете о свежих идеях, концепциях, новых продуктах или тенденциях.
Рассказ инсайдера – вы познакомитесь с мнением человека, который имеет особый доступ к сведениям по обсуждаемой теме.
Источник вдохновения – вам захочется сразу же опробовать на практике то, о чем вы прочитали.
Обзор – вы получите общее описание предмета с упоминанием всех основных моментов.
Научные данные – вы узнаете о цифрах и фактах, подкрепленных научными исследованиями.
Взгляд в будущее – вы познакомитесь с авторской картиной будущего и тем, как оно может на вас повлиять.
Четкая структура – хорошая организация материала значительно облегчит вам восприятие концепции или применение рекомендаций на практике.
Спорно – вы познакомитесь с любопытными, но неоднозначными выводами.

Recomendação

Em 2022, 60% do produto interno bruto mundial dependia de tecnologias digitais. Assim, muitos líderes se preocupam com o possível impacto de um “incidente cibernético catastrófico”. A questão crucial, alertam os especialistas cibernéticos Chris Hughes e Nikki Robinson, é gerir a vulnerabilidade dos seus sistemas digitais a ataques. O objetivo dos autores é ajudar você a administrar a sua vulnerabilidade digital antes de qualquer problema ou ataque e entender por que uma preparação eficaz e permanente é absolutamente crucial – basta perguntar às concessionárias de automóveis dos EUA que lutaram contra um terrível ataque ransomware no verão de 2024 ou às companhias aéreas cujos voos foram suspensos pela disrupção causada pelo CrowdStrike.

Resumo

A gestão de ativos é crucial na proteção contra a vulnerabilidade digital.

Todos os ambientes digitais são diferentes, mas qualquer “programa de gestão de vulnerabilidades” (VMP) deve incluir a gestão de ativos digitais adaptado às necessidades de uma organização. O fornecimento de ativos digitais de cada empresa varia, incluindo, por exemplo, smartphones e laptops, uma seleção de aplicativos e software como serviço (SaaS). No passado, um gerente de TI administraria os ativos digitais com uma planilha. No entanto, as abordagens padrão de gestão de ativos não conseguem competir com o ambiente digital dinâmico atual, que inclui a utilização de infraestruturas em nuvem e aplicações de código aberto e que enfrenta ameaças graves, como ataques de ransomware e roubo cibernético.

As empresas têm à disposição uma variedade de ferramentas para gerir os seus ativos digitais locais e na nuvem, assim como muitas opções de software para detectar vulnerabilidades e administrar configurações. Infelizmente, as empresas menores normalmente gerem os seus ativos manualmente – especialmente os seus ativos físicos, tais como servidores e dispositivos...

Sobre os autores

Chris Hughes, MBA, é professor adjunto dos programas de segurança cibernética da MS e cofundador e presidente da Aquia. Nikki Robinson, MS, DSc, ministra cursos de pós-graduação na Capitol Technology University e na Touro College.